Китайские эксперты по информационной безопасности случайно опубликовали эксплоит к неустраненной уязвимости в Microsoft Internet explorer. Группа Knowsec опубликовала эксплоит в публичном доступе, т.к. сочла, что компания Microsoft уже устранила уязвимость.
Новости
Компания Trend Micro в своем блоге сообщила о повышении активности злоумышленников в попытках создания нового ботнета. Для получения доступа к уязвимым системам используется критическая уязвимость в службе Server (MS08-067), которая была устранена Microsoft в конце октября этого года. В качестве инструмента создания ботнета использует червь "Downad.a (Conficker.a в базе Microsoft и "Downadup" в Symantec).
Еще одна уязвимость, которая вроде как и есть, но непонятно, что с ней делать. Томас Унтерляйтнер (Thomas Unterleitner) из австрийской компании Phion сообщил о специфичной для Висты уязвимости, приводящей к переполнению буфера в ядре с последующим BSOD и, предположительно, к возможности внедрения своего кода.
По данным статистики сервиса Spamhaus.org, корпорация Microsoft попала на пятое место в десятке крупнейших мировых интернет-сервисов, работающих в интересах спамеров. Составители отчета говорят, что спамеры чрезвычайно активно и в целом успешно используют сервисы Microsoft для размещения графического спама, ссылок на поддельные сайты.
Продажи платного антивирусного продукта Windows Live OneCare прекратятся в июне 2009 года, а бесплатный, под рабочим названием Morro, появится к концу следующего года, сообщается в официальном заявлении Microsoft.





